Política de Privacidad

1. Responsable del tratamiento

Identidad: Ramon Saleta-Piersanti Besga

Nombre comercial: Autonomix AI Labs

NIF: ESB88713128

Domicilio: C/ Pons i Gallarza 44, 4º A, 07004, Palma (Illes Balears), España

Email de contacto: info@autonomix-ai-labs.dev

2. Datos que recabamos y cómo los obtenemos

A través del formulario de contacto del Sitio web, recabamos los siguientes datos personales que el usuario facilita voluntariamente:

• Nombre
• Dirección de correo electrónico
• Número de teléfono

Si nos escribes por WhatsApp, o nos autorizas en el formulario a escribirte por ese canal, tratamos además tu número de WhatsApp, tu nombre de perfil y el contenido de los mensajes y archivos que intercambiemos (texto, audios, imágenes, vídeos o documentos).

Si hablas con nuestro asistente de voz, tratamos tu voz y la transcripción de la conversación.

No recabamos datos especialmente protegidos (categorías especiales del Art. 9 RGPD). No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (Art. 22 RGPD). En el apartado 4 te contamos cómo usamos la inteligencia artificial.

3. Finalidades del tratamiento

Los datos facilitados se tratan con las siguientes finalidades:

• Atender tu solicitud comercial: responder a consultas sobre nuestros servicios de automatización, también a través de nuestro asistente de inteligencia artificial.
• Avisos por WhatsApp sobre tu solicitud: escribirte para agendar la cita y recordártela, solo si lo has autorizado marcando la casilla correspondiente del formulario, y atender los mensajes que nos envíes por ese canal.
• Organizar el seguimiento comercial: preparar resúmenes internos de tu relación con nosotros para que la persona que te atiende tenga el contexto (ver apartado 4).
• Envío de comunicaciones comerciales: informarte sobre novedades, casos de uso y estrategias de automatización, si has consentido expresamente recibirlas.
• Gestión de la relación contractual: en caso de contratación de servicios, gestionar el contrato y las obligaciones derivadas de él.

4. Uso de inteligencia artificial

Usamos sistemas de inteligencia artificial para atenderte mejor y más rápido. En todos los casos puedes pedir que te atienda una persona.

• Asistente de WhatsApp: un asistente de IA puede responder a tus mensajes, resolver dudas sobre nuestros servicios y gestionar tu cita (consultarla, o cancelarla si nos lo confirmas). Te lo indicamos en su primer mensaje. Si lo pides, o si la consulta lo requiere, pasa la conversación a una persona del equipo.
• Asistente de voz: si hablas con él, te avisa al empezar de que es un asistente de IA y de que la conversación se procesa y puede grabarse.
• Transcripción de audios: las notas de voz que nos envías por WhatsApp pueden convertirse en texto para poder atenderlas.
• Resúmenes internos: preparamos con IA un resumen de tu relación con nosotros (mensajes, correos que te hemos enviado y si los has abierto, citas y asistencia) con una sugerencia sobre cómo continuar. Es una elaboración de perfiles sin efectos jurídicos: sirve de apoyo, y la decisión la toma siempre una persona. Para prepararlo no se envían tu correo electrónico ni tu teléfono. Puedes oponerte en cualquier momento.

Estos sistemas funcionan con proveedores de IA que actúan como encargados del tratamiento (ver apartado 7).

5. Base jurídica del tratamiento

El tratamiento de los datos se fundamenta en:

• Art. 6.1.a RGPD — Consentimiento: para el envío de comunicaciones comerciales, el tratamiento de datos del formulario de contacto y los avisos por WhatsApp.
• Art. 6.1.b RGPD — Ejecución de un contrato o medidas precontractuales a petición tuya: para responder a las consultas que nos haces, por cualquier canal, y cuando existe una relación contractual entre las partes.
• Art. 6.1.c RGPD — Obligación legal: para el cumplimiento de obligaciones contables, fiscales u otras legales.
• Art. 6.1.f RGPD — Interés legítimo: para preparar los resúmenes internos de seguimiento comercial descritos en el apartado 4. Puedes oponerte en cualquier momento.

Puedes retirar el consentimiento en cualquier momento enviando un email a info@autonomix-ai-labs.dev. Para los avisos por WhatsApp, también respondiendo BAJA a cualquiera de nuestros mensajes.

6. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para atender la solicitud o mientras exista la relación comercial. Una vez finalizada, se conservarán debidamente bloqueados durante los plazos de prescripción legales (generalmente 6 años para obligaciones mercantiles). Transcurridos dichos plazos, se procederá a su supresión definitiva.

Si el tratamiento se basa únicamente en el consentimiento, los datos se suprimirán cuando lo retires.

Los archivos que nos envíes por WhatsApp (audios, imágenes, vídeos o documentos) se eliminan de nuestros sistemas a los 90 días de su recepción, salvo que sean necesarios para la relación comercial.

El resumen interno de seguimiento (apartado 4) se sustituye cada vez que se actualiza y se elimina junto con tus datos. La transcripción de un audio se conserva con el mensaje al que corresponde.

7. Destinatarios y transferencias internacionales

Los datos no se ceden a terceros, salvo obligación legal o en los siguientes supuestos:

• Encargados del tratamiento: Hostinger International Ltd. (proveedor de infraestructura de servidor, con datacenter ubicado en Francia, UE), en cuyo entorno se alojan los sistemas de gestión de datos propios del responsable. Con dicho proveedor se mantiene el contrato de encargo de tratamiento previsto en el Art. 28 RGPD.
• Meta Platforms Ireland Ltd. (WhatsApp Business Platform): para enviar y recibir mensajes de WhatsApp cuando nos escribes por ese canal o nos has autorizado a escribirte. Actúa como encargado del tratamiento.
• OpenAI Ireland Ltd.: proveedor de los modelos de inteligencia artificial del asistente de WhatsApp, la transcripción de audios y los resúmenes internos. Actúa como encargado del tratamiento.
• Eleven Labs Inc.: proveedor del asistente de voz. Actúa como encargado del tratamiento.
• Google Cloud EMEA Limited (Google Workspace): correo electrónico, calendario de citas y videollamadas. Actúa como encargado del tratamiento.
• Obligación legal: cuando una norma o autoridad competente lo exija.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, siempre con garantías adecuadas:

• Meta Platforms, Inc., Google LLC y Eleven Labs Inc. (EE. UU.): entidades adheridas al Marco de Privacidad de Datos UE-EE. UU., amparado por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Art. 45 RGPD).
• OpenAI (EE. UU.): las transferencias de OpenAI Ireland Ltd. a otras entidades de su grupo o a sus subencargados fuera del EEE se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Art. 46.2.c RGPD).

8. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos dirigiendo una solicitud a info@autonomix-ai-labs.dev, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: restringir el tratamiento en ciertos casos.
• Portabilidad: recibir tus datos en formato estructurado.

Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable en casos complejos.

Además, cuando te atienda un asistente de IA, puedes pedir en cualquier momento que te atienda una persona.

9. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos infringe la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid

10. Seguridad de los datos

Adoptamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluidas medidas contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidentales (Art. 32 RGPD).